Comprobador de SSL y cabeceras de seguridad
Comprueba el certificado SSL y las cabeceras de seguridad clave de un sitio web
Trabajando...
¿Por qué comprobar el SSL y las cabeceras de seguridad?
Examina caducidad del certificado y cabeceras como elementos que requieren revisión.
La presencia de HSTS, CSP, X-Frame-Options u otras cabeceras no demuestra que la política sea eficaz. Su ausencia aislada tampoco demuestra una vulnerabilidad explotable. Revisa directivas y comportamiento; prueba CSP antes de bloquear y comprueba requisitos de iframe. El CDN puede modificar cabeceras independientemente del origen. Esta lista no sustituye una evaluación de seguridad.
- Fecha de caducidad del certificado SSL y días restantes
- Lista de comprobación de las 6 cabeceras de seguridad más importantes
- Aviso temprano antes de que caduque el certificado
Ejemplo: interpretar un hallazgo y corregirlo
Solo como ilustración, no es una comprobación de su sitio web.
Un certificado válido acompañado de ausencia de CSP requiere revisar la política de recursos; por sí solo no demuestra una vulnerabilidad XSS.
Inventaría scripts, imágenes, fuentes e iframes. Prueba Content-Security-Policy-Report-Only y los flujos de acceso y pago antes de bloquear. Evalúa también frame-ancestors; una lista de cabeceras no sustituye una auditoría de seguridad.
Cómo utilizar en 3 pasos
- 1Introduce la URL del sitio web a comprobar (debe ser HTTPS para leer el certificado).
- 2Haz clic en "Comprobar seguridad" — la herramienta realiza un protocolo de enlace TLS y lee las cabeceras de respuesta.
- 3Revisa la caducidad del certificado SSL y la lista de comprobación de seguridad de las 6 cabeceras.